关于侵略防护设备而言，有用的通讯阻断办法作为按捺进犯的有用办法，是不可或缺的。在有线网络中，阻断大都由串行接入网络的网关设备来完结，阻断的办法首要通过丢掉数据报文来完成。在详细完成上，能够分为根据MAC地址的阻断、根据 IP 地址的阻断、根据端口的阻断以及根据衔接/运用的阻断，或者是根据这几种阻断办法的组合。
因为这几种阻断完成办法的差异，在阻断作用上也会有所差异。大体来说前两者，即根据MAC和IP的阻断，一般会阻断用户的一切网络流量，较为严厉；然后两者，只是阻断某个用户的特定衔接，该办法较为准确，能够愈加灵敏的满意客户的意图。
此外，某些旁路接入的有线网络设备，会采纳别的一些阻断办法，例如通过发送TCP Reset 报文来完毕 TCP 衔接，通过发送 ARP 诈骗报文来将数据报文重定向到某个不可达的意图，以及通过其他运用层操控报文来撤除衔接，等等。
综上，在有线网络中，串行阻断办法相关于旁路阻断是一种更为有用、牢靠的办法，而旁路阻断则需求更多的学习、假造、办理等较为杂乱的进程，来确保阻 断的作用。但在另一方面，旁路阻断相关于串行阻断的优势在于，旁路阻断关于现有网络影响较小，在布置时，根本不需求修正网络拓扑；在作业时，因为一般不作 为事务转发的纽带，或不参加承载事务，所以形成单点故障的可能性大为下降，这点往往使其更受网络办理人员的喜爱。
延伸到无线网络的阻断办法，因为现在 WLAN 网络一般为点对多点的架构，单纯从无线链路上考虑，是很难串行进去额定的设备的，因而串行阻断只能在有线网络侧考虑。但一起也面对另一个问题，假如仅在有 线侧阻断，此刻，被阻断的无线设备实践现已接入了无线网络，在被阻断点之前的网络资源，理论上是都能够拜访的，这存在较大的安全隐患。根据上述原因，启明 星斗无线安全引擎选用自主研制的根据射频
的无线阻断技能，满意用户精准辨认、牢靠阻断的要求。
通过有线设备阻断无线设备
通过射频阻断无线设备
射频阻断一般有两种办法，一种是射频搅扰，通过长期、大功率发送地点频段的搅扰信号，来搅扰无线设备的接纳。其作业原理，浅显的讲，相似用高音喇叭对着人群播映，使得即便对面的人，也彼此听不清对方说的话。因为选用在物理层进行搅扰，因而这种完成办法较简略、牢靠。
但一起信号搅扰办法也有一个比较大的缺陷，即搅扰作用与搅扰器宣布信号的场强正相关，即搅扰信号场强越大，搅扰作用越好，反之，则达不到抱负作用。
搅扰器宣布的信号场强需求远大于被搅扰设备的信号场强，才干到达较好的阻断作用，但又不能违背国家电磁辐射相关规定，因而，一般搅扰器的发射功率多≤1W，作用规模从几十平米至几百平米不等。
另一种更为先进的阻断办法，是运用无线链路层或更上层协议的完成机制，其优势在于选用更智能的办法，以更小的价值（更少的发射时刻、更小的发射功率），来到达准确阻断的意图。
因为选用了与搅扰器不同的作业原理，准确阻断设备能够用更低的发射功率来按捺无线设备的发射，然后到达与搅扰器相同的作业作用，起到四两拨千斤的作 用。例如，阻断平等面积区域内的无线设备，准确阻断设备的发射功率只需搅扰器的一半或更低，某些情况下，乃至只要搅扰器发射功率的十分之一。
另一方面，即便选用了如此低的发射功率，准确阻断设备也不总是处于发射状况。当其所作业的区域内，并没有呈现需求阻断的方针时，设备只是处于监听状 态，对外彻底不发射任何射频信号。而当需求被阻断的方针一旦呈现，阻断设备及时开端有针对性的阻断动作，因为按捺了被阻断方针的发射功用，因而整个作业区 域内的信号场强不会有显着上升，乃至信号的整体场强会低于无线设备满负荷作业时的状况。
此外，准确阻断设备答应所作业的区域内某些特定的无线设备能够运用，而其他无线设备被阻断，该战略能够有用户自在界说，这种智能的阻断办法，更是传统的射频搅扰器所望尘莫及的。
现在在无线上，较为常见的无线阻断手法包含去认证泛洪，去相关泛洪、认证泛洪、相关泛洪、前期 EAP 泛洪、EAPOL 发动泛洪、EAPOL退出泛洪、CTS泛洪、NAV 进犯、FakeAP、AirJack、FataJack 等等。这些办法各有优缺陷，针对不同的无线设备，其体现也各有差异，因而需求灵敏运用，并加以办理。
在认证/去认证阻断进程中，阻断设备通过有针对性的发送认证、相关、去认证、去相关等报文，搅扰无线终端与 AP 之间的操控进程，然后使无线终端无法相关成功，终究到达阻断的意图。
认证相关阻断进程
在 AirJack 阻断进程中，阻断设备通过影响 AP 的时隙分配，使得某些终端一直无法取得可用的时隙与 AP 通讯，然后被阻断。虽然此刻无线终端体现为与AP 现已建立了衔接，但却无法进行通讯。
AirJack 阻断进程
在 FakeAP 阻断进程中，阻断设备会扮演冒充 AP 的人物，将方针无线终端自动牵引至自己冒充的 AP 上，并一起起到无线蜜罐的作用。被阻断的无线终端与阻断设备冒充的 AP 成功的进行了无线衔接，并开端发送数据，阻断设备并不中转这些数据，而是将其丢掉，然后到达阻断的作用。
FakeAP 阻断进程
归纳上述多种办法，启明星斗无线安全引擎在充沛研讨的基础上，通过长期实践、堆集，逐步形成一套阻断知识库，选用了灵敏的阻断办理战略，针对不同的无线设备，敏捷的找到更为有用的阻断办法，一起结合发现、学习、反应等进程，动态调整该办法，然后到达牢靠的阻断作用。
阻断知识库及办理
